Bash Bunny Mark II

Einführung

Wenn Sie physisch auf ein Gerät zugreifen können, verschafft Ihnen der Hak5 Bash Bunny elektronischen Zugriff. Kurz gesagt - es ist die leistungsfähigste USB-Angriffsplattform der Welt.

Im Detail handelt es sich um ein plattformübergreifendes Multi-Payload-Multi-Tool, das in der Lage ist, gleichzeitig Geräte zu emulieren und zu missbrauchen, denen die Geräte vertrauen - Eingabegeräte, Speichergeräte, Netzwerkgeräte.

Getarnt als normales USB-Laufwerk, unendlich konfigurierbar und unterstützt durch das Hak5 Payload Repository, ist der Bash Bunny ein physikalisches Hacking-Tool aus einer Hand.

Dies ist die Mark II, die drahtloses Geofencing, Fernauslöser, microSD-Unterstützung und schnellere Leistung bietet !

Plattform-Übersicht

Unabhängig vom Betriebssystem (MacOS, Linux, Windows, Android) verfügen alle modernen Geräte über das Konzept der vertrauenswürdigen Geräte, d. h. Geräte, denen ein System automatisch vertraut und die es akzeptiert , ohne dass eine Bestätigung oder Treiber erforderlich sind.

Es gibt mehrere Kategorien von vertrauenswürdigen Geräten, darunter:

• HID ("Human Input Devices") - Tastaturen, Mäuse, etc.
• Speichergeräte - Flash-Laufwerke, etc.
• Netzwerkgeräte - Ethernet-Adapter, usw.

Der Bash Bunny kann all diese Geräte gleichzeitig emulieren - und dann dieses Vertrauen über skriptfähige Payloads missbrauchen.

Sie können ganz einfach Ihren eigenen Payload schreiben oder anpassen oder einen der Hunderte von Payloads verwenden, die im Bash Bunny Repository verfügbar sind.

Es können mehrere Payloads gespeichert und über einen physischen Schalter ausgewählt werden. Die RGB-LED gibt sofortige, verdeckte Rückmeldung über den Status der Nutzlast.

Der Bash Bunny ist ein leistungsfähiger Quad-Core-Linux-Rechner mit vollem Funktionsumfang in einem winzigen Paket - zugänglich über eine serielle Schnittstelle.

Obwohl er unendlich konfigurierbar ist, gehören zu den üblichen Anwendungsfällen: